プライバシーポリシー

ドラフト版 2026年7月17日 作成（未施行・要弁護士レビュー）

Exgrowth株式会社（以下「当社」）は、当社が提供する「Gaihoo（外報）」（ブラウザ拡張機能・関連するクラウドサービスを含む。以下「本サービス」）における、お客様の個人情報及び関連情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは、別途定める利用規約の一部を構成します。

1. 取得する情報

情報の種類取得のタイミング・方法
Googleアカウント情報（氏名・メールアドレス）Googleアカウントでのログイン時
Googleカレンダーの予定情報（件名・日時・参加者・場所・説明欄）Googleカレンダー連携（読み取り専用）を有効にした場合
Google Driveに保存された議事録・文字起こしファイルGoogle Drive連携（読み取り専用）を有効にした場合
商談の議事録・文字起こしテキスト、会議の録音・録画データお客様が入力・貼り付け、又は会議録音サービス（Recall.ai）経由で取得した場合
商談記録（会社名・担当者名・商談内容・営業担当者名・AIによるスコアリング結果等）お客様が本サービスに入力、又はAI機能により生成された場合
CRM（Salesforce / Zoho CRM / HubSpot）上のデータお客様が任意でCRM連携を有効にした場合
法人番号・所在地等の企業基本情報会社名検索時に経済産業省 gBizINFO等の公開情報から取得
お客様APIキー（BYOK。Anthropic・OpenAI等）お客様が任意でBYOK方式を利用する場合、お客様自身が登録
利用ログ（機能の利用状況等）本サービスの提供・改善のため

2. 利用目的

3. 第三者への提供・委託（サブプロセッサ）

本サービスは、以下の外部事業者に対し、本サービスの提供に必要な範囲でお客様の情報の処理を委託します。各社の情報取扱いについては、各社が定めるプライバシーポリシーもご確認ください。当社は、下記委託先に対し、当社が負う義務と同等の義務を課すものとします。

委託先委託する処理内容
Google LLC（Firebase / Google Cloud Platform）データベース（Firestore）・認証基盤・サーバー（Cloud Functions）の提供。データは主に東京リージョンに保存
Anthropic PBC商談議事録のAI解析（EDS採点・コーチング内容の生成）のため、議事録テキストをAI（Claude）に送信。お客様がBYOKでご自身のAPIキーを利用する場合を含みます
Recall.ai, Inc.お客様が「自動録音」機能を有効にした場合の、オンライン会議（Google Meet・Zoom・Microsoft Teams）への自動参加・録音・文字起こし生成
OpenAI, L.L.C.お客様が音声ファイルをアップロードして文字起こしを行った場合、又はBYOKでご自身のAPIキーを利用する場合、当該音声データの文字起こし（Whisper API）のため
お客様が連携を有効にしたCRM事業者（Salesforce, Inc. / Zoho Corporation / HubSpot, Inc.）お客様の指示に基づく、商談情報の相互連携

上記のほか、法令に基づく場合を除き、お客様の同意なく第三者に個人情報を提供することはありません。当社は、お客様の蓄積データをAIモデルの学習又はトレーニングに利用しません。

4. データの保存場所・保存期間

  1. お客様のデータは、お客様の組織（メールドメイン）単位で論理的に分離されたデータベース（Google Cloud Firestore・東京リージョン）に保存されます。ただし、AI機能の処理や会議録音・文字起こし処理等、本サービスの提供に必要な範囲において、データが日本国外のサーバーに一時的に送信される場合があります。
  2. データは、本サービスの利用契約が継続する間保存されます。
  3. 本契約が終了した場合、当社は契約終了日から30日間、お客様がデータのエクスポート（書き出し）を行うための猶予期間を設けます。当該猶予期間の経過後、当社は合理的な期間内にお客様のデータを削除します。ただし、法令に基づき保存が義務付けられるデータ、又は当社の権利行使・義務履行のために合理的に必要なデータについては、必要な期間保持することがあります。
  4. バックアップデータについても合理的な期間内の削除に努めますが、技術的な理由により、通常のバックアップのライフサイクルに従って削除される場合があります。

5. 安全管理措置

当社は、お客様の情報を、通信及び保存時の暗号化（HTTPS/TLS等）、アクセス制御（組織単位でのデータ論理分離、管理者権限の限定）、脆弱性管理等の技術的・組織的措置により保護します。APIキー等の秘匿情報（お客様がBYOKで登録するAPIキーを含む）は、サーバー側で厳重に管理します。お客様の個人情報又は蓄積データに影響を及ぼすセキュリティインシデント（不正アクセス、漏えい、滅失又は毀損）が発生し、又はそのおそれがあることを認知した場合、当社は速やかにお客様に通知するとともに、被害拡大防止・原因究明のための合理的な措置を講じます。

6. お客様の権利

お客様は、当社が保有するお客様の個人情報について、開示・訂正・利用停止・削除等を求めることができます。ご希望の場合は、下記お問い合わせ窓口までご連絡ください。合理的な期間内に対応いたします。

7. Googleユーザーデータの取扱いについて

本サービスがGoogle API（Google Drive・Google Calendar）を通じて取得する情報の利用は、Google API Services User Data Policy（限定的な使用の要件を含む）を遵守します。取得した情報は、本ポリシーに明記された目的以外には利用しません。人間による閲覧は、お客様の明示的な同意がある場合、セキュリティ目的（不正利用の調査等）で必要な場合、又は適用法令上要求される場合に限られます。

8. 会社ドメインでのご利用について

本サービスの利用環境（テナント）は、お客様のメールドメイン単位で作成されます。Gmail・Yahoo!メール等のフリーメールサービスのドメインでは、第三者と利用環境が混在するおそれがあるため、本サービスをご利用いただけません。

9. Cookie等の利用

本サービスはブラウザ拡張機能として提供され、設定情報の保存にブラウザのローカルストレージ（chrome.storage）を利用します。第三者broker等によるトラッキング目的でのCookieは使用しません。

10. 未成年者の利用について

本サービスは法人・事業者向けサービスであり、未成年者による利用を想定していません。

11. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での通知その他適切な方法によりお知らせします。

12. お問い合わせ窓口

Exgrowth株式会社
住所：〒141-0033 東京都品川区西品川１丁目１−１ 住友不動産大崎ガーデンタワー 9階
代表者：岩田圭弘
お問い合わせメールアドレス：info@exgrowthjp.com